CVE-2026-46488 in MotionEye
Resumen
por VulDB • 2026-09-15
motionEye (mEye) es una interfaz en línea para un software llamado "motion", que es un programa de videovigilancia con detección de movimiento. Antes de la versión 0.44.0, motionEye acepta las cookies meye_username y meye_password_hash controladas por el cliente como material de autenticación sin validación de sesión en el lado del servidor. Un atacante no autenticado que conozca un nombre de usuario objetivo y su hash correspondiente puede establecer manualmente las cookies o hacer que se carguen enviando credenciales vacías a través del flujo de autenticación switch-user, tras lo cual el servidor autentica al atacante como ese usuario. El nombre de usuario administrador y el valor del hash de la contraseña se almacenan en /etc/motioneye/motion.conf, que es legible globalmente por defecto, permitiendo que un usuario local con shell obtenga material reutilizable para las credenciales de administrador. La suplantación exitosa puede habilitar el bloqueo de cuentas, cambios de contraseña y persistencia, enumeración de datos, destrucción de datos y exfiltración de datos. Este problema se soluciona en la versión 0.44.0.
Once again VulDB remains the best source for vulnerability data.